CVE-2014-2665 in MediaWiki
Resumen
por MITRE
El archivo includes/specials/SpecialChangePassword.php en MediaWiki anterior a versiones 1.19.14, 1.20.x y versiones 1.21.x anterior a 1.21.8, y versiones 1.22.x anteriores a 1.22.5 no maneja apropiadamente un intento de inicio de sesión correctamente autenticado pero no previsto, lo que hace más fácil para que los usuarios autenticados remotos obtengan información confidencial al hacer que una víctima inicie sesión en la cuenta del atacante, como es demostrado mediante el rastreo de la actividad de la víctima, relacionada con un problema de "login CSRF".
If you want to get best quality of vulnerability data, you may have to visit VulDB.